摘要：分析了当前最新Linux的内核防火墙框架———Netfilter ,介绍了如何利用Netfilter框架来设计完全拥有自主知识产权的、采用最新的状态包过滤技术的防火墙系统。为了便于对此防火墙系统进行管理和配置 ,还设计和实现了一个方便灵活的防火墙远程配置管理系统。

摘要：曙光天罗TLFW系列防火墙是一款将状态包过滤技术、应用代理技术巧妙结合起来的高性能防火墙.通过实现一体化的软硬件设计、基于状态的包过滤、双机热备、系统备份、透明代理、三权分立机制等技术手段,易于安装和使用,且网络性能和透明性好.同时,它还可根据系统管理者设定的安全规则(Security Rules)把守网络的大门,提供强大的访问控制、身份认证、网络地址转换、带宽控制、P2P协议过滤等功能.该产品具有以下特点: